美国指责俄罗斯SVR发动网络攻击并对其进行制裁,俄罗斯表示必将回击

SolarWinds事件至今众说纷纭。这起2020年威胁最为广泛的供应链攻击,不仅引发安全圈无数讨论,其幕后黑手更是引发无数猜测。

今年1月初,美国网络统一协调小组(UCG)就将此次攻击归因于一个俄罗斯政府支持的黑客组织,但那时没有给出具体的组织名称。之后又有调查显示,攻击者的ip地址在美国境内。当然特朗普甩锅中国的标准剧情也没有缺演...

不过,国际上更多声音是将该供应链攻击归因于“具有政府背景的外国黑客组织”。

就在4月16日,美国政府正式指控俄罗斯政府发动了SolarWInds供应链攻击事件。

在白宫宣布决定对俄罗斯侵害美国利益的行动进行制裁的简报中,将 "Cozy Bear "APT组织点名为利用SolarWinds Orion平台进行网络间谍活动的始作俑者。

Cozy Bear,又名APT29,据说是一个与俄罗斯的相关情报机构有关的APT组织。此前荷兰情报安全总局(AIVD)从监控录像中推断,该组织由俄罗斯对外情报局(SVR)领导。网络安全公司CrowdStrike此前也表示,该组织可能与俄罗斯联邦安全局(FSB)或SVR有关。

而现在,美国政府表示“美国情报界对SVR(俄罗斯对外情报局)的归因评估充满信心”。

同时白宫也表示:

“这次事件是国家安全和公共安全问题。此外,它给众多私营部门的受害者带来了不应有的负担,他们必须承担缓解这一事件的异常高昂的费用。”

此外,美国国家安全局(NSA)、网络安全和基础设施安全局(CISA)和联邦调查局(FBI)在一份联合网络安全咨询中,就SVR利用五大漏洞攻击美国利益提出了警告。

俄罗斯公司被制裁

拜登在4月16日发布行政令,对以下俄罗斯技术公司发出制裁,因为这些公司帮助塞尔维亚共和国、俄罗斯联邦安全局(FSB)和俄罗斯主要情报局(GRU)进行针对美国的恶意网络活动。

ERA Technopolis :由俄罗斯国防部资助和运营的研究中心和技术园区。 ERA Technopolis是负责俄罗斯主要情报局(GRU)进行网络进攻和信息行动的单位。

Pasit:一家位于俄罗斯的信息技术(IT)公司,为支持俄罗斯对外情报局(SVR)的网络行动进行研发。

SVA:位于俄罗斯的一家俄罗斯国有研究机构,专门研究信息安全的先进系统。 SVA进行研究和开发,以支持俄罗斯对外情报局(SVR)的网络行动。

Neobit : 位于俄罗斯圣彼得堡的一家IT安全公司,其客户包括俄罗斯国防部、SVR和俄罗斯联邦安全局(FSB)。

AST:一家俄罗斯IT安全公司,其客户包括俄罗斯国防部、SVR和FSB。AST为FSB、GRU和SVR开展的网络行动提供技术支持。

Positive Technologies:一家俄罗斯IT安全公司,支持俄罗斯政府客户,包括FSB。

也就是说,美国公司和金融机构如果没有先向外国资产管制处(OFAC)申请并获得许可证,就不能再与上述受制裁的公司开展业务。

俄罗斯的回应

面对美国政府的指控,俄罗斯外交部发言人扎哈罗娃表示俄罗斯必将坚决回击美方的“侵略性行为”。

此外,她还表示美国不愿接受一个客观事实,那就是在这个多极世界,美国不再享有霸权。美国还指望着施加制裁压力,以干涉俄罗斯内政,而这样的敌对行径将遭到坚决回击,(俄罗斯)对制裁的回击将不可避免,美国应该意识到,其必须为俄美关系的恶化付出代价。

名称栏目:美国指责俄罗斯SVR发动网络攻击并对其进行制裁,俄罗斯表示必将回击
文章链接:http://www.shufengxianlan.com/qtweb/news37/372637.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联